• Netgear RT 311
• Draytek Vigor 2500 WE
• Zyxel Prestige 650HW-31
• Linux Router
• Checkpoint NG FP3 HF2 Firewall
• Bücher
• Links

Konfiguration

• DSL Anschluss
• Netgear RT311 Router
• Windows XP Client

Konfiguration

• Draytek Vigor 2500 WE

1. xlite erkennt Symmetric Nat Firewall
   im Menü Punkt System Settings/Network folgende Einstellungen:
   • Auto Detect IP: yes
   • Listen on IP
   • Use X-Nat to choose SIP/RTP Ports: Never
   • Listen SIP Port: 5060
   • Listen RTP Port: 8000
   • Force Firewall Type: Symmetric Nat Firewall
   • Primary STUN Server: stun.sipgate.proxy.net:10000
   • Secondary STUN Server: stun.sipgate.proxy.net:10000
   • Provider DNS Server: dns.xten.net
2. Im Router unter NAT folgende Ports (UDP und TCP) öffnen: 5060, 8000, 10000.
3. im Menü Punkt System Settings/SIP Proxy/Default folgende Einstellungen:
   • Enabled: Yes
   • alle persönlichen Daten eintragen
   • Domain/Realm: sipgate.de
   • Sip Proxy: sipgate:5060
   • Outbound Proxy :proxy.de.sipgate.net
4. und nun die Änderungen die dazu führten, das ich auf einmal Audio vom Gegenüber verstehen konnte, unter "System Settings":"SIP Proxy":"Default" (bzw. den sipgate Proxy Eintrag):
   1. Änderung Use Outbound Proxy:von Default auf Always
   2. Änderung Send Internal IP:von Default auf Never
   Das Problem scheint irgendeine falsche Einstellung der Software bei der Standardeinstellung:
   Use Outbound Proxy:Default
   Send Internal IP:Default
   zu sein.

Allgemein

Konfiguration von X-Lite release 1103m build stamp 14262:

Konfiguration

• DSL Anschluss
• Linux Maschine als Router mit SuSE 7.3 (mit SuSEFireWall)
• Windows XP Client

• Download von siproxd (von sourceforge.net)
• siproxd benötigt noch libosip2 Muss vor siproxd installiert werden. Bitte der Dokumentation zur Installation folgen. Für verschiedene Distributionen gibt es auch entsprechende Packages zur Installation - bitte selber googeln.
  ldconfig nicht vergessen, sonst meckert siproxd, daß er eine Bibliothek nicht finden kann.
• dann siproxd gem. Doku installieren
• Konfiguration von siproxd:
  kopieren von

  /usr/local/etc/siproxd.conf.example

  nach

  /etc/siproxd.conf

  Konfiguration in /etc/siproxd.conf:

                # 172.31.2.0/24 ist lokales Netzwerk,
                # bitte entsprechend Netzwerkmaske anpassen
                hosts_allow_reg = 172.31.2.0/24
                # hier die Ports eintragen für x-lite:
                rtp_port_low  = 8000
                rtp_port_high = 8020
              

• SuSEFirewall anpassen:
  Punkt 9 - Which services on the Firewall should be accessible...

              # Common: smtp domain
              FW_SERVICES_EXT_TCP="5060 8000:8020 10000" # Common: domain
              FW_SERVICES_EXT_UDP="5060 8000:8020 10000" # Common: domain
            

• Neustart der Firewall mit: rcSuSEfirewall2 reload
• Start des siproxd: siproxd

1. Network
   • Auto-Detect-IP: Yes
   • Listen on IP:
   • Use X-Nat...: Never
   • Listen SIP Port: 5060
   • Listen RTP Port: 8000
   • NAT Firewall IP:
   • Out Bound SIP Proxy: 172.31.2.1
     (= Die Adresse des Linux Routers)
   • Force Firewall Type: (Do not force...)
   • Primary STUN: stun.sipgate.net:10000
   • Secondary STUN: stun.sipgate.net:10000
   • rest leer oder Default.
2. SIP-Proxy wie Standard, mit:
   • Out Bound Proxy: 172.31.2.1
     (=die Adresse des Linux Routers)
   • Use Outbound Proxy: Always

Checkpoint Network Objects "VoIP Domain SIP" funktioniert nicht. Das einfachste ist man öffnet das eigene Netz in Richtung Sipgate Netzwerk (entweder die einzelnen Hosts oder das ganze Sipgate Subnet) für die "UDP high ports". Es ist am besten alle UDP high ports zu öffnen.
Wichtig: Zu beachten ist allerdings, dass das Objekt "VoIP Domain SIP" gelöscht ist, d.h. auch dann, wenn es nicht in einer Rule benutzt wird. Es scheint Checkpoint Probleme zu bereiten, auch wenn es nicht genutzt wird.
Ergänzung: X-Lite läuft nur mit static NAT hinter der Checkpoint Firewall. Hide NAT, entweder hinter der IP Adresse der Firewall oder auch hinter einer beliebigen public IP Adresse, läßt zwar den Login beim Sipgate server zu und die Annahme von Telefonaten, bzw. andere Telefone anzuwählen, aber Sprache wird nicht uebertragen. Zur Zeit ist keine Konfiguration bekannt X-Lite hinter einer Checkpoint Firewall mit hide NAT zum laufen zu bekommen.